如何查找和殺掉Linux中的僵尸進(jìn)程?

Linux 系統(tǒng)中，進(jìn)程就是一個程序的運行實例。它可能運行在前端（比如有交互的進(jìn)程），也可能運行在后端（比如無交互或自動運行的進(jìn)程）。它可能是一個父進(jìn)程（運行期間創(chuàng)建了其他進(jìn)程），也可能是一個子進(jìn)程（由其他進(jìn)程所創(chuàng)建）。

公司主營業(yè)務(wù)：網(wǎng)站建設(shè)、成都網(wǎng)站制作、移動網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競爭能力。創(chuàng)新互聯(lián)建站是一支青春激揚、勤奮敬業(yè)、活力青春激揚、勤奮敬業(yè)、活力澎湃、和諧高效的團隊。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對我們的高要求，感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn)，讓我們激情的團隊有機會用頭腦與智慧不斷的給客戶帶來驚喜。創(chuàng)新互聯(lián)建站推出和政免費做網(wǎng)站回饋大家。

在 Linux 系統(tǒng)中，除 PID 為 0 的第一個 init 進(jìn)程（或 systemd ）外，其余進(jìn)程都有父進(jìn)程。進(jìn)程也可以擁有自己的子進(jìn)程。

你可以通過使用 pstree 命令 來查看進(jìn)程的樹型結(jié)構(gòu)，你可以清晰的看到各個進(jìn)程的“家族樹”。

在 Linux 系統(tǒng)中，正常情況下，子進(jìn)程死亡后其父進(jìn)程會接收到通知進(jìn)行一些例如釋放內(nèi)存之類的清理操作。但是，如果父進(jìn)程未收到通知察覺子進(jìn)程死亡，那么子進(jìn)程就進(jìn)入了“僵死”狀態(tài)。

這就是僵死進(jìn)程產(chǎn)生的原因。

僵尸進(jìn)程并不可怕，少量的僵尸進(jìn)程對系統(tǒng)影響并不大。但如果系統(tǒng)的內(nèi)存已經(jīng)所剩不多或者有太多的僵尸進(jìn)程在耗掉內(nèi)存，問題會變得糟糕。

同樣，大部分 Linux 系統(tǒng)進(jìn)程最大 PID 設(shè)置為 32768，如果過多僵尸進(jìn)程導(dǎo)致其他重要任務(wù)沒有 PID 可用，那么你的系統(tǒng)會發(fā)生崩潰。

特別當(dāng)存在一個編碼糟糕的程序開始大量產(chǎn)生僵尸進(jìn)程的時候，這種情況經(jīng)常發(fā)生。在這種情況下，我們就需要找到并殺死僵尸進(jìn)程。

在linux系統(tǒng)中，進(jìn)程有如下幾種狀態(tài)，它們隨時可能處于以上狀態(tài)中的一種：

我們可以在命令終端中通過 top命令 來查看系統(tǒng)進(jìn)程和它的當(dāng)前狀態(tài)。

命令如下：

如上面截圖中看到的，其中共有 250 個任務(wù)（進(jìn)程），其中 1 個處在 “運行中running” 狀態(tài)，248 個進(jìn)程處于 “休眠sleep” 狀態(tài)，還有一個處于 “僵尸zombie” 狀態(tài)。

現(xiàn)在問題進(jìn)入下一步，如何殺死 “僵尸” 進(jìn)程？

僵尸進(jìn)程對系統(tǒng)來說就是已經(jīng)死亡的進(jìn)程，那么如何殺掉一個已經(jīng)死亡的進(jìn)程呢？

方法很簡單，我們只需要通過如下ps命令就可以列舉僵尸進(jìn)程，得到它們的進(jìn)程 ID。

ps ux 命令輸出的第 8 列顯示了進(jìn)程狀態(tài)。上述命令將會打印所有處在 Z+ 狀態(tài)（表示僵尸狀態(tài)）的進(jìn)程。

確認(rèn)了進(jìn)程 ID 后，我們可以得到它的父進(jìn)程 ID：

你也可以將上述兩個命令結(jié)合在一起，直接得到僵尸進(jìn)程的 PID 及其父進(jìn)程的 PID：

通過以上命令都可以找到僵尸進(jìn)程，然后你就可以通過 kill命 令殺掉了。

或者通過如下命令查看僵尸進(jìn)程：

該命令輸出結(jié)果上你可以直接看出其父進(jìn)程ID，這時候你直接使用kill命令殺掉即可。

再次運行 ps 命令或 top 命令，你可以驗證僵尸進(jìn)程是否已經(jīng)被殺死。

通過本文你將認(rèn)識 Linux 系統(tǒng)中的僵尸進(jìn)程以及明白了其產(chǎn)生的主要原因。同時，你也能學(xué)會如何查找僵尸僵尸進(jìn)程并殺掉僵尸進(jìn)程。

當(dāng)然你也可以自己別寫腳本設(shè)置成定時運行任務(wù)自動來替你做這些工作。

4-7 Linux 強殺進(jìn)程 --- kill （kill -9 實驗）

kill -9 PID —— 強制殺死一個進(jìn)程。

1、kill -9 殺死后臺運行的進(jìn)程。

紅色下劃線：sleep 10000 —— 后臺運行延時 10000 秒的命令，進(jìn)程 ID 為1317。

黃色下劃線：ps —— 列出 1317 sleep 命令的進(jìn)程。

（PID：進(jìn)程 ID、PGID：線程組 ID、SID：會話 ID、TTY：進(jìn)程運行的終端，標(biāo)識那個終端控制。（pts遠(yuǎn)程終端、tty系統(tǒng)終端）、TIME：進(jìn)程運行的時間 和 CMD：命令的名稱和參數(shù)）。

jobs -l —— 列出后臺運行的命令，1317 sleep 命令正在后臺運行。

藍(lán)色下劃線：kill -9 1317—— 殺死?1317 進(jìn)程。

綠色方框：ps 查詢進(jìn)程，1317 sleep進(jìn)程已經(jīng)被殺死（Killed）。jobs -l 已經(jīng)沒有后臺運行的1317 sleep 命令。

2、kill -9 終止掛起的進(jìn)程。

紅色下劃線：執(zhí)行 sleep 10000 后 ctrl + z 掛起。

黃色下劃線：ps -j 查看進(jìn)程，有 1342 sleep 的進(jìn)程。jobs -l 查看后臺，1342 sleep 的狀態(tài)是 stopped 暫停狀態(tài)。

藍(lán)色下劃線：kill -9 殺死 1342 進(jìn)程。此時系統(tǒng)沒有反饋信息。

綠色下劃線：ps -j 查看進(jìn)程，1342 sleep 已經(jīng)被殺死（Killed）。jobs -l 查看后臺，已經(jīng)沒有了? 1342?sleep。

從實驗上看：

1、后臺命令運行時（Running），執(zhí)行 kill -9 可以強殺進(jìn)程。

2、掛起命令，處于暫停狀態(tài)時（Stopped），執(zhí)行 kill -9 后通過 ps 查詢進(jìn)程， 可以看到進(jìn)程已經(jīng)被殺死。jobs 也查不到有后臺命令。（這里和 kill -2、kill -15 不一樣。kill -2、kill -15 在掛起命令，處于暫停狀態(tài)時（Stopped）時執(zhí)行，通過 ps 還可以查詢到進(jìn)程，jobs 也可以查詢到后臺仍有處于暫停狀態(tài)的命令。）

Linux終止前臺進(jìn)程的命令

1、首先，連接相應(yīng)linux主機，進(jìn)入到linux命令行狀態(tài)下，等待輸入shell指令。

2、其次，以終止進(jìn)程號1984的nginx子進(jìn)程為例，在linux命令行中輸入：kill -9 1984。

3、最后，按下回車鍵執(zhí)行shell指令，此時會看到進(jìn)程號1984的nginx子進(jìn)程被成功終止了。